מערך הסייבר הלאומי יצא באזהרה חדשה: הודעות שמתחזות ליד2 מסתובבות ברחבי הרשת, ואם קיבלתם כזו - כדאי לעצור לרגע לפני שלוחצים על משהו.
איך זה עובד? אתם מקבלים הודעה שנראית כאילו היא מיד2, שמבקשת מכם להוריד אפליקציה כדי "להשלים הזמנה ומשלוח". נשמע תמים, אבל זו בדיוק המלכודת.
מה קדם לזה
ב-5.11.2026 דיווחנו שמערך הסייבר מזהיר מעלייה של 41% בהונאות קניות לקראת נובמבר, אחרי שזוהו 415 תשתיות תקיפה מתחילת השנה. ב-31.5.2026 הזהיר המערך מפני קמפיין הונאה בוואטסאפ שהתחזה לחדשות 12, וב-14.7.2026 מפני הודעות SMS מזויפות שהתחזו ל-GOV.IL.
הקישור בהודעה מוביל לאתר שבנוי להיראות בדיוק כמו חנות אפליקציות אמיתית. יש שם דירוגים, יש מספרי הורדות, יש כל מה שאמור לשכנע אתכם שזו אפליקציה לגיטימית. הבעיה היא שהכל מזויף.
בסוף התהליך האתר מבקש מכם להוריד קובץ ולאשר התקנה ממקור לא מוכר. וזה בדיוק הרגע שבו כדאי להרים דגל אדום גדול.
אפליקציות אמיתיות לא עובדות ככה. יד2, כמו כל חברה סבירה, לא תבקש מכם לרדת מהערוצים הרשמיים כדי "להשלים הזמנה". זו שיטה קלאסית של תוקפים שרוצים להשתיל תוכנה זדונית על הטלפון שלכם.
אז מה עושים בפועל? קודם כל, מורידים אפליקציות אך ורק מ-Google Play או מה-App Store. אם מישהו שולח לכם קישור חיצוני להתקנה, זה כבר חשוד מראש.
שנית, אם מערכת ההפעלה שואלת אתכם אם לאשר התקנה ממקור לא מוכר, התשובה היא לא. בלי יוצא מן הכלל, בלי "זה בטח בסדר הפעם".
שלישית, גם אם אתם כבר מתקינים אפליקציה לגיטימית, שווה לבדוק אילו הרשאות היא מבקשת. אפליקציה למשלוח חבילות שמבקשת גישה למצלמה, לאנשי הקשר ולהודעות? זה לא נראה טוב.
ומה אם כבר נפלתם בפח? במערך הסייבר הלאומי ממליצים לפנות מיד למוקד 119, המוקד הארצי שמטפל בדיוק באירועים כאלה. אותו מספר רלוונטי גם אם רק קיבלתם הודעה חשודה ולא לחצתם על כלום, פשוט כדי לדווח ולעזור לאחרים להימנע מהמלכודת.
למה זה חשוב
יד2 הוא אחד האתרים הנפוצים ביותר לקנייה ומכירה בישראל, ולכן הודעה שמתחזה אליו עלולה להטעות משתמשים רבים ולהוביל להתקנת תוכנה זדונית על הטלפון. אם התוקפים משיגים גישה למכשיר, הם עלולים לגנוב סיסמאות, פרטי אשראי או מידע אישי אחר, כך שההמלצה להתקין אפליקציות רק מחנויות רשמיות רלוונטית לכל משתמש סמארטפון בישראל.
בינתיים, האזהרה הזו מצטרפת לשורה ארוכה של ניסיונות פישינג שמשתמשים בשמות של חברות מוכרות כדי לייצר אמון מהיר. ככל שהשיטות מתוחכמות יותר, כך חשוב יותר לזכור כלל פשוט: אפליקציה אמיתית לא צריכה אתכם לעקוף את חנויות האפליקציות הרשמיות. אם מישהו מבקש מכם לעשות את זה, פשוט תתעלמו.
מערך הסייבר הלאומי קורא לציבור לשמור על ערנות ולדווח על כל הודעה חשודה למוקד 119.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה